خرق بيانات ModMed (طال 198,795 شخصًا)
خرق بيانات ModMed لعام 2025 شمل وصولًا غير مصرح به إلى خوادم Modernizing Medicine يومي 9 و10 يوليو 2025، ونسخ بعض الملفات. ويفيد مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية الأمريكية (HHS OCR) بأن الحادثة طالت 198,795 شخصًا.
أنواع البيانات المنكشفة
٧ من الأنواع الحساسة17- أرقام السجلات الطبية
- أرقام حسابات المرضى
- معلومات مقدمي الرعاية الصحية
- التشخيصات
- معلومات الوصفات الطبية
- معلومات العلاج
- معلومات التأمين الصحي
- الأسماء
- تواريخ الميلاد
- العناوين الفعلية
- أرقام الهواتف
- عناوين البريد الإلكتروني
- أرقام الضمان الاجتماعي
- أرقام رخص القيادة
- وثائق الهوية الصادرة عن جهات حكومية
- معلومات الفوترة
- معلومات الحسابات المالية
حول خرق البيانات هذا
Modernizing Medicine هو اسم الشركة التي تقدم، تحت اسم ModMed، برمجيات السجلات الصحية الإلكترونية وإدارة العيادات لمؤسسات الرعاية الصحية. يتناول هذا السجل حادثة الخوادم التي أكّدتها الشركة في يوليو 2025.
كيف حدث خرق بيانات ModMed؟
رصدت ModMed نشاطًا مشبوهًا على خوادمها في 21 يوليو 2025. وأكّد تحقيقها حدوث وصول غير مصرح به يومي 9 و10 يوليو، ونسخ ملفات تحتوي على معلومات حساسة.
لا تحدد الإفصاحات العامة للشركة طريقة الوصول الأولي، أو ثغرة برمجية جرى استغلالها، أو الجهة المسؤولة. لذلك، لا تُنسب الحادثة إلى أسلوب هجوم أو جهة تهديد لم يتأكد ضلوعها.
ما المعلومات التي ربما تأثرت؟
اختلفت فئات المعلومات من شخص إلى آخر. وقد تكون الحقول المُعلَن عنها شملت الأسماء، وتواريخ الميلاد، والعناوين، وأرقام الهواتف، وعناوين البريد الإلكتروني، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة، أو أرقام وثائق هوية أخرى صادرة عن جهات حكومية.
وربما شملت المعلومات أيضًا، لدى بعض الأشخاص، أرقام السجلات الطبية وحسابات المرضى، وأسماء مقدمي الرعاية الصحية والعيادات، ورموز الفوترة والتشخيص، ومعلومات الوصفات الطبية أو الأدوية، وتفاصيل التشخيص والعلاج، ومعلومات التأمين الصحي. كما شمل نطاق المعلومات المُعلَن عنه معلومات مصرفية أو معلومات عن حسابات مالية. وقالت ModMed إن السجلات الطبية الكاملة لم تكن مشمولة بالحادثة.
كم عدد الأشخاص الذين تأثروا؟
يفيد سجل HHS OCR بأن 198,795 شخصًا تأثروا بحادثة الاختراق/تقنية المعلومات (IT) التي استهدفت خادم الشبكة. وهذا هو العدد الإجمالي للأشخاص المتأثرين بالحادثة؛ ولا يعني أن جميع فئات البيانات المذكورة قد انكشفت لكل شخص.
ما المخاطر التي قد تنشأ عن هذه المعلومات؟
قد يؤدي الجمع بين بيانات الهوية، مثل أرقام الضمان الاجتماعي وتواريخ الميلاد والعناوين، إلى زيادة خطر سرقة الهوية، أو تقديم طلبات احتيالية لفتح حسابات، أو الاحتيال الضريبي. ويمكن أيضًا استخدام معلومات الحسابات المالية ووثائق الهوية الحكومية في محاولات احتيال.
قد تساعد التفاصيل الطبية وتفاصيل الوصفات والتأمين ومقدمي الرعاية الصحية المهاجمَ على صياغة رسائل موجّهة تبدو كأنها تشير إلى علاقة علاجية حقيقية. ولا تثبت التفاصيل الصحية التي تبدو دقيقة أن المرسل مخوّل.
كيف استجابت ModMed؟
فتحت ModMed تحقيقًا، وراجعت الملفات المتأثرة، وأبلغت مقدمي الرعاية الصحية المعنيين في 19 سبتمبر 2025. وبدأ إرسال خطابات الإخطار الفردية بالبريد في 17 أكتوبر 2025.
عُرضت على الأشخاص الذين كانت أرقام ضمانهم الاجتماعي ضمن المعلومات المتأثرة خدمات مجانية لمراقبة الائتمان والحماية من سرقة الهوية. وقالت الشركة أيضًا إنها اتخذت تدابير أمنية إضافية بهدف منع وقوع حوادث مماثلة.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
يمكن لمتلقي الإخطارات مراقبة تقاريرهم الائتمانية وحساباتهم المصرفية وكشوف التأمين الصحي والفواتير الطبية لرصد أي نشاط غير مألوف. وإذا كان رقم الضمان الاجتماعي ضمن المعلومات المتأثرة، فقد يكون من المناسب تجميد الائتمان أو تفعيل تنبيه احتيال.
إذا تلقيت رسالة غير متوقعة تدّعي أنها من ModMed أو من عيادة طبية أو شركة تأمين، فتحقق منها عبر قناة الاتصال الرسمية للجهة قبل فتح أي رابط. ولا تشارك كلمة مرور أو بيانات دفع أو رمز تحقق.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
